php代码审计入坑实践

毛猴 · 发表于 2017-4-9 17:42:09

本帖最后由 Thinking 于 2017-5-17 16:31 编辑

本来想总结些CTF的经验和工具包的，但是一直没整理，后面决定将近期设计的教程发出来，附件是近期写的一稿针对代码审计入门的小实践，还有部分未完成，工作时间确实不好安排，后续再完善。希望这篇教程能有所用。期待和师傅们和大佬们交流学习，请多指教~

有个问题：不知为什么说好上传大小不限制，但是又说文件太大，只能放网盘了。

链接：http://pan.baidu.com/s/1c2iUJgG 密码：72xp
20170517 更新：
有小伙伴说rips windows 上用不了，是因为有部分代码将/进行了过滤，我有稍微审计了下 rips将过滤的地方改了，发出来有Windows和Linux版本提供下载，实在抱歉，之前上论坛太少了，没及时回复。

rips-linux.zip (133.06 KB, 下载次数: 1317)

rips_windows.zip (134.96 KB, 下载次数: 1348)

发表于 2017-4-9 18:14:34

谢谢了刚在t00ls看到！

发表于 2017-4-10 11:35:13

不错的教程，多谢分享

发表于 2017-4-10 18:11:16

php 你是自学的？

发表于 2017-4-10 21:28:19

哈喽。你来90拉。华侨的老大。哈哈哈哈

发表于 2017-4-11 12:08:55

似乎现在又很少人提到这篇文章了
http://ssv.sebug.net/高级PHP应用程序漏洞审核技术

路人 *发表于 2017-4-11 23:11:38* · 发表于 2017-4-11 23:11:38

跟着表哥的脚步走，但是遇到问题了，如图：

这里定位函数正常，
但是

当我定位输入的时候就出现错误了，路径中的斜杠被吃了，导致找不到文件了，不管是/还是\斜杠都不行，\\双斜线也不行。@Thinking

发表于 2017-5-17 00:34:14

本帖最后由 Thinking 于 2017-5-17 16:31 编辑

匿名者发表于 2017-4-11 23:11
跟着表哥的脚步走，但是遇到问题了，如图：这里定位函数正常，
但是当我定位输入的时候就出现错误了，路径 ...

抱歉最近应急比较忙。少上论坛了，这个你嗯问题是因为rips代码windows下会过滤一些符号，我有审计了rips把里面的源代码做了些调整，。实在时间紧少上论坛。

[【通过】] php代码审计入坑实践

评分

RE: php代码审计入坑实践

RE: php代码审计入坑实践